接入点接口配置恢复方法、装置及家庭网关与流程

本发明涉及通信领域，具体而言，涉及一种接入点接口配置恢复方法、装置及家庭网关。

背景技术：

无线局域网(Wireless Local Area Networks，简称为WLAN)的一种重要的组网形式是以接入点(Access Point，简称为AP)为中心设备，无线终端(即无线客户端)接入AP实现互联。在家庭网络中，通常将AP集成到家庭网关(Home Gate Way，简称为HGW)设备上，实现家庭内部终端共享互联网(Internet，又称英特网)的同时，为家庭用户提供无线互通的服务平台。

家庭网关设备的无线接口上可以设置多个虚拟AP，包括一个主虚拟AP和多个从虚拟AP，每个虚拟AP对应一个服务集标识(Service Set Identifier，简称为SSID)。SSID是AP广播出来的用来标识AP的唯一ID码，简单来说就是一个无线网络的名称。通过为每个虚拟AP配置不同的SSID名称、加密方式及密钥值等信息，可以实现无线局域网的分隔。一般主虚拟AP作为私有虚拟AP，用以构建私有无线网络，允许接入的无线终端直接共享Internet网络，而其他从虚拟AP则可以根据需求定义不同的业务网络，如仅允许接入互联网电视(IPTV)系统。

每台家庭网关在出厂的时候，都会预置主虚拟AP的初始配置，并将初始配置信息标识在家庭网关设备表面上，方便用户查看使用，用户也可以修改相应的SSID名称、加密方式、密钥值等信息。当用户改变了初始配置的情况下，想要恢复主虚拟AP为初始配置，图1是根据相关技术的恢复主虚拟AP配置的方法的示意图，如图1所示，在相关技术中可以采用下列三种方式：

方式一，登陆网页(web)管理页面进行整机恢复出厂设置的方法。

所谓web管理页面是指家庭网关为实现配置管理为用户提供的操作页面。家庭网关的web管理方式下，通常预置一个恢复出厂的按钮，用户可以通过点击此按钮对家庭网关进行整机恢复出厂的操作，其中包含了将所有虚拟AP相关配置恢复为出厂状态。设备执行完恢复出厂的操作后会进行重启的操作，重启时间视不同设备长短不一。

方式二，使用统一的重置(reset)按键进行整机恢复出厂配置的方法。

Reset按键是在家庭网关设备外部设置一个实体的按键，用户可通过按此实体按键将家庭网关设备恢复为出厂状态，其中包含了将所有虚拟AP相关配置恢复为出厂状态。 设备执行完恢复出厂的操作后会进行重启的操作，重启时间视不同设备长短不一。

方式三，使用远程管理装置对家庭网关进行整机恢复出厂配置的方法。

除上述描述的两种方式以外，远程管理装置可通过TR069协议对家庭网关进行远程管理，TR098也规定了一种远程恢复出厂的远程过程调用(RPC)方法，通过此方式可以将家庭网关设备恢复为出厂状态，其中包含了将所有虚拟AP相关配置恢复为出厂状态。设备执行完恢复出厂的操作后会进行重启的操作，重启时间视不同设备长短不一。

由此可见，相关技术中提供的恢复AP初始配置的方式都是采用对家庭网关整机进行配置恢复的方式。发明人在研究过程中发现，相关技术中提供的上述方式至少存在下列的缺点：

1、不能定向的恢复AP接口的出厂配置，只能在整机恢复出厂的同时顺带恢复AP接口的出厂状态；

2、恢复出厂配置后会将会整机重启，影响用户体验；

3、恢复出厂配置后，家庭网关的所有配置都需要进行重新配置，进一步影响了用户体验。

针对相关技术中通过家庭网关的配置恢复方案对AP接口配置进行恢复导致的用户体验差的问题，目前尚未提出有效的解决方案。

技术实现要素：

为了解决上述技术问题，本发明提供了一种接入点接口配置恢复方法、装置及家庭网关。

根据本发明的一个方面，提供了一种AP接口配置恢复方法，应用于设置有主虚拟AP和从虚拟AP的家庭网关，包括：通过所述从虚拟AP获取接口配置恢复请求，其中，所述接口配置恢复请求中携带有所述主虚拟AP的认证信息；验证所述认证信息是否合法；在验证到所述认证信息合法的情况下，恢复所述主虚拟AP的接口配置为预设接口配置。

优选地，通过所述从虚拟AP获取接口配置恢复请求包括：通过所述从虚拟AP接收HTTP访问请求；将所述HTTP访问请求的访问页面重定向至预设页面；接收用户通过所述预设页面输入的所述接口配置恢复请求。

优选地，在验证到所述认证信息不合法的情况下，所述方法还包括：返回认证失败信息，并对认证失败的次数进行记录；在认证失败的次数超过预设值的情况下，在预设时间到达前，不再进行认证信息的合法性验证。

优选地，在通过所述从虚拟AP获取所述接口配置恢复请求之前，所述方法还包括： 接收将发送所述接口配置恢复请求的无线客户端接入所述从虚拟AP的接入请求；通过DHCP方式为自动获取IP地址的所述无线客户端分配IP地址；或者判断手动设置IP地址的所述无线客户端的IP地址是否为所述家庭网关的预置地址池中的IP地址；在成功为自动获取IP地址的所述无线客户端分配IP地址；或者判断到手动设置IP地址的所述无线客户端的IP地址是所述家庭网关的预置地址池中的IP地址，且所述无线客户端手动设置的IP地址与接入所述家庭网关的其他设备的IP地址不冲突的情况下，将所述无线客户端接入所述从虚拟AP。

优选地，所述认证信息包括：所述家庭网关接入互联网所需的PPPoE拨号账号，以及所述主虚拟AP的预设密钥值。

根据本发明的另一个方面，还提供了一种AP接口配置恢复装置，应用于设置有主虚拟AP和从虚拟AP的家庭网关，包括：获取模块，用于通过所述从虚拟AP获取接口配置恢复请求，其中，所述接口配置恢复请求中携带有所述主虚拟AP的认证信息；验证模块，用于验证所述认证信息是否合法；恢复模块，用于在所述验证模块验证到所述认证信息合法的情况下，恢复所述主虚拟AP的接口配置为预设接口配置。

优选地，所述获取模块包括：第一接收单元，用于通过所述从虚拟AP接收HTTP访问请求；重定向单元，用于将所述HTTP访问请求的访问页面重定向至预设页面；第二接收单元，用于接收用户通过所述预设页面输入的所述接口配置恢复请求。

优选地，所述装置还包括：第一处理模块，用于在所述验证模块验证到所述认证信息不合法的情况下，返回认证失败信息，并对认证失败的次数进行记录；以及在认证失败的次数超过预设值的情况下，在预设时间到达前，不再进行认证信息的合法性验证。

优选地，所述装置还包括：接收模块，用于接收将发送所述接口配置恢复请求的无线客户端接入所述从虚拟AP的接入请求；第二处理模块，用于通过DHCP方式为自动获取IP地址的所述无线客户端分配IP地址；或者判断手动设置IP地址的所述无线客户端的IP地址是否为所述家庭网关的预置地址池中的IP地址；接入模块，用于在成功为自动获取IP地址的所述无线客户端分配IP地址；或者判断到手动设置IP地址的所述无线客户端的IP地址是所述家庭网关的预置地址池中的IP地址，且所述无线客户端手动设置的IP地址与接入所述家庭网关的其他设备的IP地址不冲突的情况下，将所述无线客户端接入所述从虚拟AP。

优选地，所述认证信息包括：所述家庭网关接入互联网所需的PPPoE拨号账号，以及所述主虚拟AP的预设密钥值。

根据本发明的另一个方面，还提供了一种家庭网关，包括：上述的AP接口配置恢复装置。

通过本发明，采用通过从虚拟AP获取接口配置恢复请求，其中，接口配置恢复请 求中携带有主虚拟AP的认证信息；验证认证信息是否合法；在验证到认证信息合法的情况下，恢复主虚拟AP的接口配置为预设接口配置的方式，解决了相关技术中通过家庭网关的配置恢复方案对AP接口配置进行恢复导致的用户体验差的问题，提升了用户体验。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据相关技术的恢复主虚拟AP配置的方法的示意图；

图2是根据本发明实施例的AP接口配置恢复方法的流程图；

图3是根据本发明实施例的AP接口配置恢复装置的结构示意图；

图4是根据本发明优选实施例的主虚拟AP配置恢复方法的流程示意图；

图5是根据本发明优选实施例的认证页面的示意图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

本发明实施例提供了一种AP接口配置恢复方法，应用于设置有主虚拟AP和从虚拟AP的家庭网关，图2是根据本发明实施例的AP接口配置恢复方法的流程图，如图2所示，该流程包括如下步骤：

步骤S202，通过从虚拟AP获取接口配置恢复请求，其中，接口配置恢复请求中携带有主虚拟AP的认证信息；

步骤S204，验证认证信息是否合法；

步骤S206，在验证到认证信息合法的情况下，恢复主虚拟AP的接口配置为预设接口配置。

通过上述步骤，根据携带有合法的主虚拟AP的认证信息的接口配置恢复请求，对该主虚拟AP的接口配置恢复为预设接口配置，从而提供了一种AP接口配置恢复的方法。相对于相关技术中需要进行家庭网关的整机配置恢复的方式，采用该方式可以保留家庭网关的其他配置，而避免了繁琐的其他配置的配置过程。可见，通过上述步骤，解决了相关技术中通过家庭网关的配置恢复方案对AP接口配置进行恢复导致的用户体验差的问题，提升了用户体验。

优选地，家庭网关可以通过RPC方式获取接口配置恢复请求，也可以采用其他方式获取。

例如，对于支持超文本传输协议(HTTP)的无线客户端而言，家庭网关可以通过从虚拟AP接收已经接入到从虚拟AP中的无线客户端发送的HTTP访问请求，其中，HTTP访问请求用于请求一个预设的页面；然后家庭网关可以通过HTTP访问请求所指示的预设的页面，获取用户输入的接口配置恢复请求。采用该方式要求用户记忆该预设的页面的页面地址，并在无线客户端接入从虚拟AP的情况下，向家庭网关发送访问该预设的页面的页面地址的HTTP访问请求。

又例如，家庭网关还可以在收到无线客户端发送的HTTP访问请求之后，无论该HTTP访问请求中携带的访问地址是哪个页面，都强制性将HTTP访问请求的访问页面重定向至预设页面；使得用户可以在预设页面上通过文字输入或者按钮操作等实现接口配置恢复请求的生成，从而家庭网关接收用户通过预设页面输入的接口配置恢复请求。采用该方式不再需要用户记忆预设页面的页面地址，进一步提升了用户的体验。

在此需要说明的是，在本实施例中的从虚拟AP可以是任一普通的从虚拟AP，较优的，该AP可以支持HTTP协议。为了充分利用从虚拟AP根据业务进行隔离的特点，可以采用专用的从虚拟AP来用于主虚拟AP的接口配置恢复。例如，该专用的从虚拟AP是开放的AP，对于任意的无线设备而言，只要其IP地址分配满足要求，都可以接入该专用的从虚拟AP。从虚拟AP可以设置公用的密钥，甚至可以没有密钥验证而直接接入。另外，为了保障接入该装用的从虚拟AP的无线设备的安全性，可以设置接入专用的从虚拟AP的无线设备之间不能相互访问。

优选地，在验证到认证信息不合法的情况下，家庭网关可以通过从虚拟AP返回认证失败信息，并对一定的时间段内认证失败的次数进行记录；在这一定的时间段内认证失败的次数超过预设值的情况下，可以启动一个定时器，在预设时间到达前(即定时器超时前)，不再进行认证信息的合法性验证。不进行合法性验证的方式包括：关闭获取接口配置恢复请求的相关接口/界面，或者，直接丢弃在预设时间到达前所接收到得接口配置恢复请求。

优选地，在本实施例中还提供了无线客户端接入从虚拟AP的一种方式，例如，家庭网关接收将发送接口配置恢复请求的无线客户端接入从虚拟AP的接入请求；通过动态主机配置协议(DHCP)方式为自动获取IP地址的无线客户端分配IP地址；在成功为自动获取IP地址的无线客户端分配IP地址的情况下，将无限客户端接入从虚拟AP。或者，家庭网关接收将发送接口配置恢复请求的无线客户端接入从虚拟AP的接入请求；判断手动设置IP地址的无线客户端的IP地址是否为家庭网关的预置地址池中的IP地址；在判断到手动设置IP地址的无线客户端的IP地址是家庭网关的预置地址池中的IP地址，且无线客户端手动设置的IP地址与接入家庭网关的其他设备的IP地址不冲突的情况下，将无线客户端接入从虚拟AP。

优选地，上述的认证信息包括：家庭网关接入互联网所需的以太网点到点协议(PPPoE)拨号账号，以及主虚拟AP的预设密钥值。其中，主虚拟AP的预设密钥值一般可以从家庭网关的外壳上获得。

在本实施例中还提供了一种AP接口配置恢复装置，应用于设置有主虚拟AP和从虚拟AP的家庭网关，用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述，下面对该装置中涉及到的模块进行说明。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图3是根据本发明实施例的AP接口配置恢复装置的结构示意图，如图3所示，该装置包括：获取模块32、验证模块34和恢复模块36，其中，获取模块32，用于通过从虚拟AP获取接口配置恢复请求，其中，接口配置恢复请求中携带有主虚拟AP的认证信息；验证模块34，耦合至获取模块32，用于验证认证信息是否合法；恢复模块36，耦合至验证模块34，用于在验证模块34验证到认证信息合法的情况下，恢复主虚拟AP的接口配置为预设接口配置。

优选地，获取模块22包括：第一接收单元，用于通过从虚拟AP接收HTTP访问请求；重定向单元，耦合至第一接收单元，用于将HTTP访问请求的访问页面重定向至预设页面；第二接收单元，用于接收用户通过预设页面输入的接口配置恢复请求。

优选地，装置还包括：第一处理模块，耦合至验证模块34，用于在验证模块34验证到认证信息不合法的情况下，返回认证失败信息，并对认证失败的次数进行记录；以及在认证失败的次数超过预设值的情况下，在预设时间到达前，不再进行认证信息的合法性验证。

优选地，装置还包括：接收模块，用于接收将发送接口配置恢复请求的无线客户端接入从虚拟AP的接入请求；第二处理模块，耦合至接收模块，用于通过DHCP方式为自动获取IP地址的无线客户端分配IP地址；或者判断手动设置IP地址的无线客户端的IP地址是否为家庭网关的预置地址池中的IP地址；接入模块，耦合至第二处理模块， 用于在成功为自动获取IP地址的无线客户端分配IP地址；或者判断到手动设置IP地址的无线客户端的IP地址是家庭网关的预置地址池中的IP地址，且无线客户端手动设置的IP地址与接入家庭网关的其他设备的IP地址不冲突的情况下，将无线客户端接入从虚拟AP。

优选地，上述的认证信息包括：家庭网关接入互联网所需的PPPoE拨号账号，以及主虚拟AP的预设密钥值。

本实施例还提供了一种家庭网关，包括：上述的AP接口配置恢复装置。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

为了使本发明实施例的描述更加清楚，下面结合优选实施例进行描述和说明。

本优选实施例提供了一种家庭网关AP接口配置恢复的方法，以克服现有技术中存在的不能定向恢复某个特定虚拟AP配置的问题。在本优选实施例中提供了一种利用从虚拟AP作为接入点，来实现对主虚拟AP进行配置恢复的方法。

本优选实施例提供的利用从虚拟AP来恢复主虚拟AP的方法，包括如下步骤：

步骤1，家庭网关的物理AP接口除默认开启主虚拟AP外，至少需要开启一个从虚拟AP。从虚拟AP作为开放的接入点，不配置加密，任何无线客户端均可以关联从虚拟AP；

步骤2，无线客户端关联从虚拟AP，并进行HTTP业务访问时，家庭网关将HTTP访问页面重定向到家庭网关(预置的固定页面上，此页面包含将主虚拟AP恢复出厂状态必须的认证信息输入框及动作执行按钮；

步骤3，用户在重定向页面中输入正确的认证信息并提交，家庭网关进行认证通过后可定向地将主虚拟AP恢复为出厂状态。其中，整个过程不会影响其他模块和应用，同时家庭网关不会重启；

步骤4，家庭网关检测到错误的认证信息后，通过页面返回认证失败的信息提示，并允许用户重新进行认证；

步骤5，家庭网关对认证失败重试的次数进行限制，认证失败次数达到上限后，会将重定向页面的认证条件输入框及恢复按钮灰化，不再允许用户进行恢复的操作，同时家庭网关规定解除限制的恢复时间。

优选地，在步骤1中，从虚拟AP的SSID名称已预置，并可以与主虚拟AP的名称进行对应。无线客户端在家庭网关无线覆盖范围内可搜索关联AP，同时家庭网关通过DHCP方式为无线客户端分配IP地址，如手动配置无线客户端的IP地址，则必须与家 庭网关预置地址池的地址一致，否则不进行任何响应；

优选地，在步骤2中，关联从虚拟AP的无线客户端，不允许访问HTTP以外的其他业务，而且在HTTP业务访问时会被重定向到指定的页面。另外，从虚拟AP与其他LAN侧接口隔离(包括有线接口和其他虚拟AP接口)。优选地，关联此从虚拟AP的无线客户端之间也不能进行任何形式的通信。

在步骤2和步骤3中，重定向页面中的认证信息包括家庭网关接入Internet所需的PPPoE拨号账号以及主虚拟AP默认的出厂密钥值。家庭网关将认证信息存储在数据库和配置文件中，用户输入认证信息后，家庭网关会将输入值与存储的认证信息进行对比，一致则认证通过，可进一步执行恢复主虚拟AP默认配置的操作，如步骤3所述；不一致则提示错误信息，告知用户失败的原因，如步骤4所述。此处的提示信息可以在当前的认证页面中显示，也可以弹出新的提示页面，失败信息中最好明确失败的原因，以便用户准确修正输入信息。

在步骤5中，家庭网关对认证失败的次数进行限制，家庭网关设置一个计数器及一个定时器，并可预置计数器的上限值及定时器超时时间。每次认证失败，计数器累计加一，同时判断计数器当前累计值是否达到上限值，如未达到上限值，则通过页面提示用户认证失败的原因，并允许用户重新输入认证信息，如步骤5所述；如累计值已达到上限值，则通知用户已达最大认证次数，同时将认证信息输入框及恢复按钮灰化，并启动定时器，待定时器达到超时时间后才允许重新输入认证信息，并进行恢复的操作。

下面结合附图对本发明优选实施例进行描述和说明。

图4是根据本发明优选实施例的主虚拟AP配置恢复方法的流程示意图，如图4所示，该流程包括如下步骤：

步骤S401，家庭网关检测到有无线客户端接入从虚拟AP接入点。一般该从虚拟AP为开放接入点，不配置加密，且该从虚拟AP的名称与主虚拟AP的名称具有关联性，这样当存在多个从虚拟AP时，可以进行快速区分。例如主虚拟AP名称为SSID1，则从虚拟AP的名称为SSID1-HELP。另外无线客户端安装有浏览器，支持HTTP访问功能。无线客户端接入从虚拟AP后可以自动获取家庭网关分配的私有IP地址，或者手动设置与家庭网关地址池一致的IP地址，但是无法访问HTTP以外的所有业务，也无法与其他LAN侧接口(包括有线接口和其他虚拟AP接口)进行通信，即该从虚拟AP与其他LAN侧接口进行隔离。

步骤S402，无线客户端进行HTTP业务访问时，家庭网关不按正常流程进行业务转发，而是强制推送到一认证页面。例如无线客户端访“www.xxx.com”时，家庭网关会将访问页面强制导向到指定的认证页面。图5是根据本发明优选实施例的认证页面的示意图，如图5所示，该页面包含认证信息输入框，相关的提示信息，以及动作按钮。

步骤S403，家庭网关接收用户提交的认证信息，包含家庭网关当前PPPoE连接的拨号帐号和默认的主虚拟AP的密钥。默认的主虚拟AP的密钥可在家庭网关外壳标签上获取。由于每台家庭网关的默认主虚拟AP的密钥具有唯一性，而且每个用户的PPPoE拨号帐号也具有唯一性，所以以此作为认证条件，可以充分保证信息的安全性。

步骤S404，家庭网关接收到认证信息后立即启动计数器，并对比数据库和默认配置文件中存储的PPPoE拨号帐号和主虚拟AP的密钥，如果数据一致，则认证通过，并将主虚拟AP的配置恢复到出厂默认状态，同时保持其他用户配置不变，其他业务不受影响；如果数据不一致，则认证失败，并通过页面提示认证失败的原因(如PPPoE帐号错误、默认的AP密钥错误等)，同时计数器加一。

步骤S405，家庭网关对步骤S404中的计数器数值进行判断，如果超过限制次数(如三次)，则通过页面提示已超过认证限制次数，并将认证信息输入框及恢复按钮灰化，阻止用户反复操作。同时启动定时器，在定时器超时前一直保持灰化状态，定时器超时后自动解除灰化，允许用户重新输入认证信息并操作恢复按钮，即重新开始步骤S403及以下的流程；如果未超过限制次数，则允许继续步骤S403及以下的流程。

综上所述，通过本发明的上述实施例和优选实施例，利用从虚拟AP来恢复主虚拟AP的配置的方式，与现有技术相比，不仅实现了定向恢复主虚拟AP的配置，而且通过页面认证充分保证了操作的安全性，也不会引起整机重启，用户体验效果明显得到提升。

在另外一个实施例中，还提供了一种软件，该软件用于执行上述实施例及优选实施方式中描述的技术方案。

在另外一个实施例中，还提供了一种存储介质，该存储介质中存储有上述软件，该存储介质包括但不限于：光盘、软盘、硬盘、可擦写存储器等。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的对象在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多 个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。